CVE-2022-0993 in SiteGround Security Plugin

摘要

由 VulDB • 2026-08-27

WordPress插件SiteGround Security存在身份验证绕过漏洞，由于在用于成功登录后登录用户的两步验证（2FA）备用代码实现中缺少身份验证机制，导致未授权用户能够以管理员身份登录。该问题影响版本最高至且包括1.2.5版。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Wordfence
• 预定: 2022-03-16
• 披露: 2022-04-20
• 管理: 已接受
• 条目: VDB-198238
• CPE: 准备好
• CWE: CWE-288 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.07538
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0993
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0993/